CVE-2021-1099high

CVE-2021-1099: fallo de gravedad alta en NVIDIA Virtual GPU Software

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVIDIA Virtual GPU

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.2%
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) that could allow an attacker to cause stack-based buffer overflow and put a customized ROP gadget on the stack. Such an attack may lead to information disclosure, data tampering, or denial of service. This affects vGPU version 12.x (prior to 12.3), version 11.x (prior to 11.5) and version 8.x (prior 8.8).
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
NVIDIA · NVIDIA Virtual GPU Software
CVEs relacionadas — NVIDIA Virtual GPU Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-1118HIGHCVE-2021-1118EPSS 0.4%CVE-2021-1060—CVE-2021-1060EPSS 0.3%CVE-2021-1058—CVE-2021-1058EPSS 0.3%CVE-2021-1102MEDIUMCVE-2021-1102EPSS 0.3%CVE-2021-1103MEDIUMCVE-2021-1103EPSS 0.3%CVE-2021-1101MEDIUMCVE-2021-1101EPSS 0.3%